Linux en eID

[MichelJ]

OK, ben overgestapt op Linux. Kwestie van uit te proberen, de komende weken komt er een nieuwe PC en zou graag de kost van Windows 8.1 uitsparen.

Tot hiertoe lukt alles. Enkel het eID gebeuren, zodat ik Taxonweb kan gebruiken met met eID. Paar jaar geleden is me dat gelukt. Ondertussen is de ACR38U al een oud toestel. Heb alle stappen gevolgd die ik vond om dit te installeren. Ik ben zover geraakt dat ik met pssc_scan de lezer zie. De eID viewer geeft nu eindelijk aan dat het toestel klaar is om een kaart te lezen. Bij het insteken van de eID gebeurd er echter niets.

Eerst vond de viewer niets, drivers geinstalleerd en opnieuw opgestart
Nu zegt de viewer klaar om te lezen. Of de lezer nu insteekt ja of nee maakt blijkbaar niets uit.

Al wat verder gegraven, lsusb ziet de lezer enkel dat die daadwerkelijk insteekt.

Ieman die dit al werkend heeft gekregen op Ubuntu Saucy Salamander. Of in een andere linuxdistro?

[freggy]

Als je je eID insteekt in de lezer terwijl pcsc_scan draait, detecteert die dan ook dat je er een "Belgium Electronic ID card" in gestopt hebt?

Eens dat werkte, werkte eid-viewer hier op Debian perfect (ik gebruik eid-mw 4.0.4r1253 en eid-viewer 4.0.4r146). Je hebt weldegelijk de 64 bit packages van eid* geïnstalleerd als je distro 64 bit is?

Andere suggestie is om eid-viewer als root eens te proberen draaien om uit te sluiten dat het een permissieprobleem is, en eid-viewer vanaf een console op te starten. Misschien zie je aan de console een indiciatie over wat er fout loopt.

[MichelJ]

Heb dezelfde packages geinstalleerd.

Er gebeurd geen detectie, lampje op de lezer blijft knipperen aan een zelfde tempo ( meestal als je er een kaart insteekt zou je verwachten dat er op z'n minst iets gebeurd)

[johand]

Is bij mij ook telkens een miserie om die ACR38 aan de praat te krijgen met Taxonweb, de bank, ed,...
Als de ACR38 zo'n oud toestel is, welk niew type werkt dan meestal wel?

[freggy]

Voor de oude ACR38 moet je libacr38u geïnstalleerd hebben, maar de meeste nieuwe kaartlezers (en ik dacht ook nieuwe versies van de ACR38), gebruiken libccid, dus installeer die zeker ook eens. Daarna de pcscd service herstarten en opnieuw testen met pcsc_scan.

Hier een lijst van kaartlezers die door ccid ondersteund worden: http://pcsclite.alioth.debian.org/ccid/supported.html

[Ofloo]

https://code.google.com/p/eid-mw/
download de deb files

eid-mw_4.0.0r1135_amd64.deb
eid-mw_4.0.0r1135_i386.deb

sudo dpkg -i <file>
sudo apt-get install -f
sudo dpkg -i <file>

normaal zou dat het moeten zijn, ..

eid-viewer_4.0.0r82_amd64.deb
eid-viewer_4.0.0r82_i386.deb

zelfde voor de viewer

Het moet werken ik gebruik xubuntu al jaren, en ik gebruik ook eid lezer, de laatste keer dat ik windows gezien heb dan was vista juist uit.

https://code.google.com/p/eid-viewer/ ook deze viewer installeren.

[MichelJ]

al die zaken geinstalleerd, viewer werkt, alleen leest geen kaart.

pcsc_scan, dan ziet die de lezer, dan komt er Card State, en daar blijft de console in hangen

[Ofloo]

al eens herstart? bij de viewer moet eens in de instellingen kijken, .. of je de juiste kaartlezer geselecteerd hebt, .. het heeft al met saucy bij mij gewerkt, maar ik heb moeten downgraden naar lts, omdat de drivers van mijn ati kaart niet compatibel waren met die versie.

[MichelJ]

Heb al herstart. Ik kan nergens een lezer kiezen.

[lacer]

Bij mij werkte het een tijdje geleden nog in Ubuntu 12.04 via het pakket dat in Softwarecentrum stond.
Was meestal een pain in the ass om de certificaten in Firefox telkens goed in te stellen.
Zou eigenlijk nog eens moeten testen of het nog werkt, want 12.04 zit op een andere laptop hier in huis.

[freggy]

dat pcsc_scan lijkt te hangen, is normaal: de applicatie keert niet terug naar de prompt zolang je geen Ctrl-C doet, maar blijft permanent de status van je kaartlezer tonen.

Maar het is me nog niet duidelijk of je kaartlezer nu herkend wordt of niet door pcscd. Start pcsc_scan op, stop er dan je eID in, en plak de volledige output van pcsc_scan hier.

Plak hier ook eens de lsusb output.

Ook de output van

Code: Selecteer alles

# grep pcscd /var/log/syslog

kan nuttig zijn.

Heb je als root ook al geprobeerd?

[MichelJ]

lsusb :

Bus 002 Device 003: ID 1737:0079 Linksys WUSB600N v2 Dual-Band Wireless-N Network Adapter [Ralink RT3572]
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 008 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 007 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 006 Device 007: ID 072f:9000 Advanced Card Systems, Ltd ACR38 AC1038-based Smart Card Reader
Bus 006 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 005 Device 003: ID 04ca:004b Lite-On Technology Corp.
Bus 005 Device 002: ID 046d:c069 Logitech, Inc. M500 Laser Mouse
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub

De linksys werkte direkt bij het inpluggen

De output van pcsc_scan :

PC/SC device scanner
V 1.4.21 (c) 2001-2011, Ludovic Rousseau <[email protected]>
Compiled with PC/SC lite version: 1.8.6
Using reader plug'n play mechanism
Scanning present readers...
0: ACS ACR38U 00 00

Wed Mar 19 20:29:23 2014
Reader 0: ACS ACR38U 00 00
Card state:

Leest niet veel denk ik.

Mar 19 12:24:22 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 12:24:22 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 12:24:22 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 12:24:22 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U
Mar 19 12:24:36 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 12:24:36 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 12:24:36 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 12:24:36 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U
Mar 19 12:28:11 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 12:28:11 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 12:28:11 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 12:28:11 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U
Mar 19 12:30:46 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 12:30:46 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 12:30:46 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 12:30:46 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U
Mar 19 12:45:17 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 12:45:17 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 12:45:17 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 12:45:17 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U
Mar 19 12:49:36 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 12:49:36 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 12:49:36 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 12:49:36 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U
Mar 19 12:51:06 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 12:51:06 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 12:51:06 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 12:51:06 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U
Mar 19 12:54:53 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 12:54:53 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 12:54:53 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 12:54:53 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U
Mar 19 14:03:30 director9-H55M-UD2H pcscd: dyn_unix.c:37:DYN_LoadLibrary() /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: /usr/lib/pcsc/drivers/ifd-acsccid.bundle/Contents/Linux/libacsccid.so: wrong ELF class: ELFCLASS32
Mar 19 14:03:30 director9-H55M-UD2H pcscd: readerfactory.c:985:RFInitializeReader() RFLoadReader failed: 0xFFFFFFFF80100014
Mar 19 14:03:30 director9-H55M-UD2H pcscd: readerfactory.c:312:RFAddReader() ACS ACR38U init failed.
Mar 19 14:03:30 director9-H55M-UD2H pcscd: hotplug_libudev.c:384:HPAddDevice() Failed adding USB device: ACS ACR38U


Hier lijkt wel wat verkeerd te zijn, failed, failed en nog eens failed

[MichelJ]

OK, heb het werkende gekregen

Met synaptic de ccid driver verwijderd, dan de pcscd gestopt en herstart, en nu is er reactie, en kan ik in de eid-viewer mijn gegevens lezen

[johand]

Met de "eid-viewer" is nog niet met TaxonWeb en andere sites wara je kan inloggen via EID...

[lacer]

Ja, het uitlezen van je Eid kaart is de eerste stap. De rest moet je ook nog werkend zien te krijgen.
Ik vond dat de certificaten niet altijd goed in Firefox stonden. Met een andere browser weet ik zelfs niet of het zou werken.

[MichelJ]

Eid-viewer werkte, dan ben ik naar die test site gegaan, en dat werkte ook, certificaten waren in orde (moest wel eerste keer opnieuw eid eventjes uithalen en terug insteken om, dan zag ik de cardreader werken)

[defossez]

Hallo,

Idem ditto hier.
eID-Viewer werkt maar geeft aan dat er geen reader aangesloten is.

Dell Latitude M6800 met Ubuntu 14.04LTS
PCSC was niet geïnstalleerd, dus geïnstalleerd via: sudo apt-get install pcsc-ttols.
In terminal window: pcsc-scan geeft aan::
PC/SC device scanner
V 1.4.22 (c) 2001-2011, Ludovic Rousseau <[email protected]>
Compiled with PC/SC lite version: 1.8.10
Using reader plug'n play mechanism
Scanning present readers...
0: Broadcom Corp 5880 [Contacted SmartCard] (0123456789ABCD) 00 00
Thu May 8 12:36:05 2014
Reader 0: Broadcom Corp 5880 [Contacted SmartCard] (0123456789ABCD) 00 00
Card state: Card removed,

Hier lijkt het of het pcsc-scan command hangt, maar het wacht enkel op instructies.
Wanneer ik mijn ID kaart in de reader steek krijg ik:
Thu May 8 12:39:55 2014
Reader 0: Broadcom Corp 5880 [Contacted SmartCard] (0123456789ABCD) 00 00
Card state: Card inserted,
ATR: 3B 98 13 40 0A A5 03 01 01 01 AD 13 11

ATR: 3B 98 23 460 0A A5 03 03 01 01 AD 13 13
+ TS = 3B --> Direct Convention
+ T0 = 98, Y(1): 1001, K: 8 (historical bytes)
TA(1) = 13 --> Fi=372, Di=4, 93 cycles/ETU
43010 bits/s at 4 MHz, fMax for Fi = 5 MHz => 53763 bits/s
TD(1) = 40 --> Y(i+1) = 0100, Protocol T = 0
-----
TC(2) = 0A --> Work waiting time: 960 x 10 x (Fi/F)
+ Historical bytes: A5 03 03 01 01 AD 13 13
Category indicator byte: A5 (proprietary format)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 98 13 40 0A A5 03 01301 01 AD 13 13
Belgium Electronic ID card

Dus de kaart lezer werk wel degelijk.

Download nieuwste middleware en viewer.
installatie van de .deb files via de Ubuntu Software Center (moet admin pasword ingeven).
eID Viewer kan gevonden worden in the Dash.
Opstarten van de viewer levert steeds in de rechte benedenhoek "connect reader".

Wanneer ik de eID software wil un-installeren via de Ubuntu Software Center vindt een search de files niet terug.
Un-install kan alleen via Synaptic.

Ook een reader aansluiten via een USB poort werkt niet.

iemand een idee?

Marc

[freggy]

Opstarten van de viewer levert steeds in de rechte benedenhoek "connect reader".

Ook wanneer je je eID dan in je kaartlezer stopt?

Ik krijg die melding namelijk ook als er niks in de kaartlezer zit, maar van zodra ik mijn eID erin stop, wordt alles correct weergegeven in eid-viewer.

Die melding is dus nogal verwarrend en dat komt denk ik door het power management van Linux: als er geen kaart in zit, gaat de kaartlezer in een soort van slaapstand, zodat zelfs lsusb niet meer weergeeft dat er een kaartlezer is. Van zodra je er een kaart insteekt, wordt de kaartlezer terug wakker.

[MichelJ]

Hier blijft de kaartlezer zichtbaar, ook met lsusb, of er nu een kaart in zit of niet.

[defossez]

Kaart in of uit de kaartlezer, de viewer blijft aangeven dat er een kaartlezer moet verbonden worden.
De viewer opstarten en tegelijk pcsc_scan draaien levert dat de viewer niets doet terwijl de output van pcsc_scan wel alles correct weergeeft.

Iemand heeft gepost dat via synaptic 'libccid' te verwijderen en dan pcsc terug te starten de installatie aan het werk krijgt.
Ik heb dat geprobeerd, maar alleen libccid verwijderen zonder ook de rest te verwijderen lukt niet. Alleen pcsc, zonder libccid werkt ook niet.
Dus het zou zeker helpen als die iemand exact kan zeggen wat hij/zij gedaan heeft.

[MichelJ]

Met ubuntu heb ik van alles geprobeerd, allerlei handelingen uitgevoerd en uiteindelijk werkte het. Spijtig genoeg weet ik niet meer juist welke allemaal

Met mijn nieuwe build ben ik ineens overgestapt op Mint, en ik moet zeggen, dat ik eigenlijk niks moest doen, ook geen drivers gaan halen bij card reader producent. Ging een pak vlotter om een of andere reden.

[johand]

Mint is nochthans gebaseerd op Ubuntu dacht ik..., Welke wersie van Mint gebruik je nu? Ik dnk nog effe ag te wachten tot 17 klaar is en dan Mint ook es proberen.

[MichelJ]

16, en hoewel ubuntu gebaseerd, kon ik gewoon de kaartlezer inpluggen, middleware van eid site erop en dat werkte. Met ubuntu ging dat dus niet

[manu]

Voer in Termibal volgende regels uit

sudo apt-get install pcscd
sudo apt-get install libccid
sudo apt-get install opensc
sudo apt-get install openct

computer herstarten
om je eid-viewer op te starten type je in je dash eid-viewer

[lacer]

In Xubuntu 14.04 en in Ubuntu 14.04 geen enkel probleem als je beide pakketten vanaf de .gov site download.
Eventueel de eID add-on in Firefox en dan nog even de certificaten goed zetten en klaar <

[dweezil]

Ik wou hier vandaag een eID-reader installeren op mijn Gentoo Linux desktop. Een Vasco 905 was het goedkoopst en heeft support voor linux.

Ik installeer ccid en met pcsc en eid-mw lukt het om met id-viewer mijn kaart succesvol uit te lezen.
Dan installeer ik de firefox add-on, importeer en configureer ik de Belgium Root certificaten en voila, het werkt

Dan wou ik hetzelfde doen met Google Chrome. Dat lukte echter niet. Ik stootte op deze bug.
Interessant om te volgen wat er mee gaat gebeuren en of dat op alle platformen gaat komen in de toekomst.

Maar goed, het werkt in firefox en ik kan mijn afspraken in het UZ online beheren, wat mijn bedoeling was.

opmerkingen:
- de /lib/udev/rules.d/92-pcsc-ccid.rules udev rule die geinstalleerd werd bij ccid zorgt ervoor dat de reader na enkele seconden uitvalt. Die rule heb ik verwijderd en zo blijft de reader werken.
- na een suspend/resume is de reader niet meer bruikbaar, deze moet dan uitgetrokken en opnieuw ingestoken worden om opnieuw te gebruiken.